Проблема настройки NAT FreeBSD

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
DIDJ
проходил мимо
Сообщения: 9
Зарегистрирован: 2011-09-15 10:59:39

Проблема настройки NAT FreeBSD

Непрочитанное сообщение DIDJ » 2011-09-15 13:22:09

Добрый день, уважаемые форумчане!
Нужна Ваша помощь. Уже неделю бьюсь не могу настроить NAT+IPFW.
# uname -a
FreeBSD samspace 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Fri Sep 2 16:30:26 SAMST 2011 root@samspace:/usr/obj/usr/src/sys/sofs amd64

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Bayerische
капитан
Сообщения: 1820
Зарегистрирован: 2010-12-25 20:41:50
Откуда: Хлебная столица

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение Bayerische » 2011-09-15 13:30:48

А как помогать-то, за вас настраивать? В каком конкретно месте не получается?

Аватара пользователя
bagas
лейтенант
Сообщения: 916
Зарегистрирован: 2010-08-18 19:49:01
Откуда: Воронеж
Контактная информация:

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение bagas » 2011-09-15 13:31:26

он думает, что на форуме присутствует народ с яркой выраженной телипатией!
http://www.lissyara.su/articles/freebsd ... /ipfw_nat/
Что бы ты не делал , жизнь слишком коротка!
Блог о BSD системах.

DIDJ
проходил мимо
Сообщения: 9
Зарегистрирован: 2011-09-15 10:59:39

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение DIDJ » 2011-09-15 14:10:35

#ee /etc/rc.conf
font8x14="cp866-8x14"
font8x16="cp866b-8x16"
font8x8="cp866-8x8"
gateway_enable="YES"
hostname="samspace"
ifconfig_em0="inet 888.888.888.888 netmask 255.255.255.248" внешняя
ifconfig_em1="inet 192.168.0.1 netmask 255.255.255.0" внутренняя
defaultrouter="888.888.888.1"
firewall_enable="NO"
firewall_nat_enable="YES"
firewall_nat_interface="em0"
dummynet_enable="YES"
firewall_type="/etc/ipfw.conf"
#natd_enable="YES"
#natd_interface="em0"
#natd_flags="-a 888.888.888.888"
keymap="ru.koi8-r"
mousechar_start="3"
moused_enable="YES"
nfs_client_enable="YES"
nfs_server_enable="YES"
rpcbind_enable="YES"
sshd_enable="YES"
inetd_enable="YES"
sendmail_enable="YES"
saslauthd_anable="YES"
webmin_enable="YES"
apache22_enable="NO"
mysql_dbdir="/usr/data/mysql"
mysql_enable="YES"
dhcpd_enable="YES"
dhcpd_flags="-q -4"
dhcpd_conf="/usr/local/etc/dhcpd.conf"
dhcpd_ifaces="em1"
dhcpd_chuser_enable="YES"
dhcpd_wuthuser="dhcpd"
dhcpd_withgroup="dhcpd"
dhcpd_chroot_enable="YES"
dhcpd_devfs_enable="YES"
dhcpd_rootdir="/var/db/dhcpd"
squid_enable="NO"
router_enable="YES"

DIDJ
проходил мимо
Сообщения: 9
Зарегистрирован: 2011-09-15 10:59:39

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение DIDJ » 2011-09-15 14:15:05

Да собственно нет не надо за меня настраивать и читать мои мысли я сам все расскажу! Просто почему-то не получается!
Вообщем:1. Ядро пересобрал со всеми параметрами (могу привести все ядро)
2. IPFW настроил на полный доступ
3. rc.conf я показал уже.
Отвлекают просто сразу все написать не получается.

DIDJ
проходил мимо
Сообщения: 9
Зарегистрирован: 2011-09-15 10:59:39

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение DIDJ » 2011-09-15 14:16:00

bagas писал(а):он думает, что на форуме присутствует народ с яркой выраженной телипатией!
http://www.lissyara.su/articles/freebsd ... /ipfw_nat/
Я абсолютно так не думаю!!!

DIDJ
проходил мимо
Сообщения: 9
Зарегистрирован: 2011-09-15 10:59:39

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение DIDJ » 2011-09-15 14:17:40

Bayerische писал(а):А как помогать-то, за вас настраивать? В каком конкретно месте не получается?
Вроде ничего сложного нет. Правильно! Но видимо где-то, что-то сделал не так. Перепроверял миллион раз не могу найти ошибку. Внешка не пробрасывается в локалку.

snorlov
подполковник
Сообщения: 3678
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение snorlov » 2011-09-15 14:57:16

У вас, молодой человек

Код: Выделить всё

firewall_enable="NO"
firewall_nat_enable="YES"


firewall_nat_interface="em0"
dummynet_enable="YES"
firewall_type="/etc/ipfw.conf"
#natd_enable="YES"
#natd_interface="em0"
#natd_flags="-a 888.888.888.888"
А nat то ядерный... И вообще сократите ваш rc.conf, когда заработает добавите старт других сервисов

DIDJ
проходил мимо
Сообщения: 9
Зарегистрирован: 2011-09-15 10:59:39

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение DIDJ » 2011-09-15 15:10:08

Ладно поковыряю еще! :st:

Аватара пользователя
BirdGovorun
лейтенант
Сообщения: 878
Зарегистрирован: 2009-10-20 20:27:13
Откуда: Харьков.

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение BirdGovorun » 2011-09-15 16:26:20

DIDJ писал(а):#ee /etc/rc.conf
firewall_enable="NO"
И чего вы хотите? Нат без фаера не работает.
И покажите правила фаервола.
Вот вам:
rc.conf

Код: Выделить всё

firewall_enable="YES"
firewall_nat_enable="YES"
firewall_nat_interface="em0"
firewall_flags="unreg_only same_ports unregistered_only"
firewall_script="/usr/local/etc/rc.d/ipfw_rules"
ipfw_rules

Код: Выделить всё

#!/bin/sh -
ipfw -f flush


ipfw nat 123 config ip 192.168.8.8 log  #em0
ipfw add 10 nat 123 ip from 192.168.9.0/24 to any
ipfw add 20 nat 123 ip from any to 192.168.8.8

ipfw add 1100 pass all from any to any 

DIDJ
проходил мимо
Сообщения: 9
Зарегистрирован: 2011-09-15 10:59:39

Re: Проблема настройки NAT FreeBSD

Непрочитанное сообщение DIDJ » 2011-12-14 17:07:21

Да спасибо большое все заработало